CERTFR-2025-AVI-0849_Multiples vulnérabilités dans les produits Elastic

AVIS CERT
CERT-FR

Publié le 7 octobre 2025 à 14h38

Objet

Multiples vulnérabilités dans les produits Elastic

Référence

CERTFR-2025-AVI-0849

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Injection de code indirecte à distance (XSS)

Systèmes affectés

  • Elasticsearch versions 8.19.x antérieures à 8.19.5
  • Elasticsearch versions 9.0.x antérieures à 9.0.8
  • Elasticsearch versions 9.1.x antérieures à 9.1.5
  • Elasticsearch versions antérieures à 8.18.8
  • Kibana - Crowdstrike Connector versions 8.19.x antérieures à 8.19.5
  • Kibana - Crowdstrike Connector versions 9.0.x antérieures à 9.0.8
  • Kibana - Crowdstrike Connector versions 9.1.x antérieures à 9.1.5
  • Kibana - Crowdstrike Connector versions antérieures à 8.18.8
  • Kibana versions 8.19.x antérieures à 8.19.5
  • Kibana versions 9.0.x antérieures à 9.0.8
  • Kibana versions 9.1.x antérieures à 9.1.5
  • Kibana versions antérieures à 8.18.8

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0849/